Belarus'a yakın grup Avrupa sahnesinde ilk yıkıcı siber saldırıyı yaptı

ESET'in 28 Ekim raporu, 6 aylık dönemde Avrupa'daki hükümet, savunma ve askeri hedeflere yönelik Rusya hattı faaliyetini izledi; hedeflerin belirgin biçimde daha fazlası Ukrayna'daydı. Rapora göre Ukrayna'daki yıkıcı operasyonlar bugüne kadar yalnızca Rusya'ya yakın grupların işiydi. TechTimes, aynı grubu GhostWriter ve UNC1151 adlarıyla da tanımladı, saldırıyı mayıs sonuna tarihledi ve grubun en az 2016'dan beri aktif olduğunu yazdı. Saldırının tarihi ve kullanılan silme aracı ESET'in kendi metninde yer almıyor; bu ayrıntılar doğrulanamadı.

TechTimes'a göre grup Mart 2026'dan beri Ukrayna devlet kurumlarına coğrafi filtreli oltalama yürütüyor: Ukrayna dışı IP adresleri zararsız PDF, Ukrayna IP'leri ise her 10 dakikada bir sistem parmak izi alan bir yükleyici alıyor. Aynı grup Polonya ve Litvanya'da sanayi, sağlık, eczane ve lojistik şirketlerini de hedefliyor. ESET, Lazarus'un da işe alım temalı tuzaklarla insansız hava aracı sektörünü yeniden hedeflediğini yazdı. Kuzey Kore'nin hedef seçimi Ukrayna'da kullanılan dronlarla ilişkilendirildi.

Sigorta açısından eşik, saldırının devletle bağlantılı ve yıkıcı olmasıdır. TechTimes, 2017'deki NotPetya saldırısının dünya çapında tahminen 10 milyar dolar hasar yarattığını hatırlattı. Devlet destekli yıkıcı saldırılar, siber poliçelerdeki savaş ve devlet eylemi istisnalarının sınandığı alandır. Belarus hattının yıkıma geçmesi, Polonya ve Litvanya'daki lojistik ve sağlık şirketleri için bu istisnanın kapsamını büyütme riski taşıyor.